このツールについて

サイト安全性診断は、企業のWeb担当者の方が自社サイトの状態を把握するための無料ツールです。
サイトの制作・移行と保守を手がける当社（株式会社ゴーフォワード）が提供しています。

Our role

Web担当がいない会社の、外部の担当者として

サイトの異常は、ある日突然、Webに詳しい人がいない会社に起きます。
制作会社と連絡が取れない、サーバー会社の警告メールの意味が分からない、いくらかかるのか見当がつかない。
そういう状況で「次に何をすべきか」を専門用語を使わずに示し、実際に手を動かすのが当社の役割です。

やり取りはメールのみ。
記録が残り、社内や取引先にそのまま共有できます。

直すだけでなく、古いCMSから作り直す・移すことも当社の本業です。サイト移行やWordPress保守もあわせてご相談いただけます。

Promise

Verdict

サイトを閲覧し、改ざん・感染の兆候、使用しているソフトウェアの古さ、公開されてはいけない情報の有無、通信の暗号化状況を確認して、4段階で判定します。
サイトに変更を加える操作や、攻撃を模した操作は行いません。

「至急」は、改ざん・感染の強い根拠がある場合にのみ表示します。
ソフトウェアが古いだけでは「要対応」までです。
公開画面では、攻撃者に手がかりを与えないため、具体的な場所や内容を表示していません。

For server admins

アクセスログで SiteSafetyCheck という User-Agent をご覧になったサーバー管理者の方へ。
サイト安全性診断による診断のアクセスです。

誰が実行したのか: サイトの管理者ご本人、または管理者の許可を得た方が、URL を入力して実行したものです。
当社が対象を選んで一斉に巡回することはありません。
何を取得したか: 公開されているページ、公開されている DNS 情報、ソフトウェアの種類やバージョンを示す公開ファイルの有無です。
いずれも公開情報のみで、1 回の診断で数十件のリクエストが数十秒の間に発生します。
行っていないこと: ログインやパスワードの試行、認証・アクセス制御の回避、脆弱性を突く操作、ポートスキャン、負荷をかける操作、サイトに変更を加える操作は一切行いません。
アクセス元: Cloudflare Workers から実行されるため、送信元 IP アドレスは固定されません。
結果の扱い: 診断結果の公開画面には、攻撃の手がかりになる具体的な場所や内容は表示しません。
詳細は、サイトの管理者であることを確認したうえでのみお伝えします。

心当たりがない、または今後このサイトを診断対象から外したいというご連絡は、ご相談フォームからお願いします。
対象のURLをお知らせいただければ、診断できないように設定します。